شرکت NVIDIA نسخه 2.0 نرم‌افزار Infrastructure Controller را برای رفع ۱۴ آسیب‌پذیری در این ابزار مدیریت زیرساخت مبتنی بر لینوکس منتشر کرده است.
جزئیات آسیب‌پذیری‌های بحرانی
این به‌روزرسانی شامل رفع یک نقص امنیتی بسیار بحرانی مربوط به Hard-coded Credentials (اعتبارسنجی‌های سخت‌افزاری) و چندین مورد دیگر است که می‌تواند منجر به اجرای کد (Code Execution)، ارتقای سطح دسترسی (Privilege Escalation)، دستکاری داده‌ها، ایجاد وضعیت Denial of Service و افشای اطلاعات شود.
بحرانی‌ترین مورد با شناسه CVE-2026-65113 و امتیاز CVSS 9.8 شناسایی شده است. این نقص به مهاجم اجازه می‌دهد بدون نیاز به احراز هویت یا تعامل کاربر، به صورت از راه دور دسترسی‌ها را ارتقا داده و خدمات را مختل کند.
سایر نقص‌های امنیتی شناسایی شده
- CVE-2026-65128: یک آسیب‌پذیری SQL Injection با امتیاز 8.8 که علی‌رغم نیاز به دسترسی‌های سطح پایین، می‌تواند منجر به اجرای کد و به خطر انداختن محرمانگی و یکپارچگی سیستم شود.
- CVE-2026-65130: نقص OS Command Injection با امتیاز 8.0 که در صورت بهره‌برداری، امکان اجرای کد دلخواه و عبور از مرزهای امنیتی را فراهم می‌کند.
- مشکلات احراز هویت: آسیب‌پذیری‌های CVE-2026-65114 و CVE-2026-65121 که به دلیل نبود یا نقص در مکانیزم‌های Authentication، امکان ارتقای سطح دسترسی را ایجاد می‌کنند.
- اعتبارسنجی گواهینامه‌ها: دو نقص CVE-2026-65118 و CVE-2026-65129 که باعث تضعیف تایید اعتماد در ارتباطات شده و امکان شنود یا دستکاری داده‌ها توسط مهاجمان در شبکه مجاور را فراهم می‌سازد.
توصیه‌های امنیتی
این آسیب‌پذیری‌ها نسخه‌های 0 تا 1.9 را تحت تاثیر قرار داده‌اند. NVIDIA به سازمان‌ها توصیه می‌کند سریعاً نرم‌افزار را از مخزن GitHub به نسخه 2.0 یا بالاتر به‌روزرسانی کنند. همچنین توصیه می‌شود دسترسی به رابط‌های مدیریتی محدود شده و سرویس‌های Management-plane از شبکه‌های غیرقابل اعتماد ایزوله شوند.
